根据美国 CSI与FBI调查全美538家公司、政府机关、金融、医疗机构及大学，发表「2001 Computer Crime and Security Survey」报告，有85%的机构曾发生计算机安全事件，有64%曾发生财物损失，其中35%曾统计损失金额总计为377,828,700美元，而其中又以外部入侵系统占 40%为最主要的入侵来源。而这些损失若是能够事先做网络的风险评估，并适当的修补，就可以避免或减少发生的机会。